123% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Conformité CRA pour les télécommunications

Sécurisez l'infrastructure réseau et assurez la conformité CRA et NIS2 des équipements de télécommunications et des services essentiels

Conformité des équipements réseau

Une conformité CRA et NIS2 complète pour les équipements et infrastructures de télécommunications. CRACI gère la conformité des routeurs, commutateurs, stations de base et appliances réseau. Suivez les mises à jour de firmware et les correctifs de sécurité, et tenez à jour la documentation des services essentiels et des infrastructures réseau critiques.

Embedded builds on CRACI runners Yocto and BitBake builds such as core-image-sato run on CRACI runners at size 32. Like every CRACI job, the build runs under an egress policy, records what it fetched and its provenance data. Embedded build bitbake core-image-sato Yocto and BitBake; pi-gen for Raspberry Pi OS CRACI runner, size 32 32 vCPU in an isolated virtual machine Egress policy Fetches recorded Provenance Firmware image SBOM recorded during the build

Gestion de la sécurité des infrastructures

Protégez les infrastructures de télécommunications critiques grâce à une surveillance continue de la sécurité, conforme aux exigences de NIS2 et du CRA. Suivez les vulnérabilités sur l'ensemble des équipements réseau et assurez la résilience des infrastructures. Répondez aux exigences réglementaires des services essentiels et des composants réseau à haute criticité.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Conformité de niveau opérateur

Conçu pour les opérateurs de télécommunications et les fabricants d'équipements. CRACI s'adapte à la gestion de la conformité de systèmes de niveau opérateur aux dépendances complexes. Prise en charge des architectures réseau SDN, NFV et cloud-native, avec une gestion complète des SBOM.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Transparence de la chaîne d'approvisionnement

Suivez et validez les composants à travers des chaînes d'approvisionnement télécoms complexes. Surveillez le firmware tiers, gérez la conformité des fournisseurs et conservez une visibilité complète sur les dépendances des équipements réseau. Assurez la sécurité de la chaîne d'approvisionnement des infrastructures critiques.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

Sécurisez vos infrastructures critiques

Réservez une démo pour assurer la conformité CRA et NIS2 de vos télécommunications avec CRACI

Réserver une démo